問題文
三層構成の業務システムを守るためのポリシーを作りたいが、どの通信が必要なのかを示す資料が残っていない。既存の通信を止めずに必要な許可を洗い出す進め方として、最も適切なものはどれか。
選択肢
- Quarantine Strict のポリシーを作り、対象の通信をすべて通したまま落ちるはずの通信を洗い出す
- Enforced モードのポリシーを作り、対象の通信をすべて通したまま落ちるはずの通信を洗い出す
- Saved モードのポリシーを作り、対象の通信をすべて通したまま落ちるはずの通信を洗い出す
- Monitor モードのポリシーを作り、対象の通信をすべて通したまま落ちるはずの通信を洗い出す